Компания обрабатывает и хранит конфиденциальные данные в своих системах. Какой из следующих шагов компания должна предпринять в первую очередь для обеспечения соответствия нормативным требованиям конфиденциальности?

Для обеспечения соответствия нормативным требованиям конфиденциальности, компания в первую очередь должна внедрить технические меры защиты, такие как контроль доступа и шифрование. Эти меры непосредственно защищают конфиденциальные данные от несанкционированного доступа и утечек, что является основой большинства требований конфиденциальности. Разработка обучения и политик (хотя и важна) не обеспечивает немедленной технической защиты. Планы реагирования на инциденты необходимы, но они вступают в действие после нарушения, а не предотвращают его. Приобретение ПО без конкретного внедрения и настройки контроля доступа и шифрования не гарантирует защиту данных.